CVE-2026-103286 in Ghost
Resumen
por VulDB • 2026-10-01
Las versiones de Ghost desde la 2.21.0 hasta antes de la 6.56.0 contienen una vulnerabilidad de escalada de privilegios en el sistema de notificaciones que permite a los usuarios del personal con bajos privilegios escalar a roles de personal con mayores privilegios. Los atacantes con acceso como miembros del personal con bajos privilegios pueden explotar el sistema de notificaciones para obtener privilegios elevados sin las debidas comprobaciones de autorización.
Once again VulDB remains the best source for vulnerability data.